Иди на главни садржај

Хеалтх-ИСАЦ Хацкинг Хеалтхцаре 8

Логотип компаније Hacking Healthcare са компјутерским мишем, иконом хакерског шешира и медицинским крстом.

Ове недеље, емисија „ Хаковање здравства “ организације Health- ISAC® испитује предстојеће обавештење Федералне комисије за комуникације (FCC) о предложеном доношењу правила (NPRM) у вези са њиховим програмом руралне здравствене заштите (RHC). Придружите нам се док укратко сумирамо шта је програм, шта NPRM жели да промени у вези са сајбер безбедношћу и како чланови Health-ISAC-а могу да се укључе у њега како би побољшали резултате у области сајбер безбедности.

Подсећамо, ово је јавна верзија блога Хацкинг Хеалтхцаре. За додатну детаљну анализу и мишљење, постаните члан Х-ИСАЦ-а и примите ТЛП Амбер верзију овог блога (доступну на порталу за чланове).

 

ПДФ верзија:

 

Текстуална верзија:

Добродошли назад у Хацкинг Хеалтхцаре® !

Ревизије програма руралне здравствене заштите FCC-а 

Дана 7. августа, Федерална комисија за комуникације (FCC) објавила је саопштење за штампу у којем је изнела своју намеру да поједностави и побољша програм RHC. [i] У саопштењу за штампу обећано је да ће „побољшати ефикасност и ефективност“ RHC-а „смањењем бирократије, смањењем административних оптерећења за учеснике програма и осигуравањем да ограничено финансирање програма стигне до сеоских болница и клиника којима је најпотребније“. [ii] NPRM од 32 странице, који је објављен уз саопштење за штампу, садржи неколико одредби везаних за сајбер безбедност које вреди проценити. [iii]

Шта је програм RHC?

Како то FCC описује, програм RHC „пружа финансијску подршку за универзалне услуге како би се помогло здравственим радницима у руралним подручјима да добију телекомуникационе и широкопојасне услуге по сниженим ценама“. [iv] Програм пружа подршку кроз две иницијативе, Телекомуникациони програм и Фонд за здравствену повезаност. Телекомуникациони програм субвенционише разлику између цена за здравствене раднике у руралним подручјима у поређењу са урбаним подручјима, док Фонд за здравствену повезаност пружа попуст на низ подобних напредних телекомуникационих и информационих услуга. [v]

Шта се налази у НПРМ-у?

Као што је горе наведено, NPRM покрива низ питања са широком намером побољшања ефикасности и смањења административних оптерећења у три опште области: 1) Побољшање обрачуна подршке у Телеком програму; 2) Ефикасно коришћење услуга подржаних програмом RHC; и 3) Евалуација и побољшање програмских процеса. Елементи везани за сајбер безбедност налазе се првенствено у два пододељка 2) Ефикасно коришћење услуга подржаних програмом RHC. Две најистакнутије одредбе везане за сајбер безбедност су Промовисање јефтинијих секундарних услуга и Успостављање листе услуга које испуњавају услове програма RHC.

Сајбер безбедност: Секундарне услуге

Овај одељак наводи жељу FCC-а да затражи коментаре о мерама за „промовисање коришћења јефтинијих опција од стране здравствених радника“ за оно што су у суштини резервне услуге, које FCC сматра потенцијалном „суштинском компонентом плана управљања ризицима здравственог радника обезбеђивањем континуитета неге пацијената у случају квара комуникационог система или сајбер претње“. [vi]

Овај део NPRM-а има за циљ да идентификује могуће опције за смањење трошкова програма кроз измене његових правила и захтева. То укључује потенцијално разликовање примарних услуга од секундарних услуга и ограничавање врста технологија доступних кроз програм. Међутим, FCC је свестан да могу постојати добри разлози, поред исплативости, да би ентитети изабрали резервне услуге које користе, као што су безбедност и отпорност, и заинтересовани су да чују детаљније одговоре заинтересованих страна како би помогли у будућим променама програма.

Сајбер безбедност: Листа услуга које испуњавају услове 

Овај одељак предлаже усвајање листе услуга које испуњавају услове за Фонд за здравствену повезаност (Healthcare Connect Fund) програма RHC. Фонд за здравствену повезаност (Healthcare Connect Fund) пружа попусте на низ напредних телекомуникационих и информационих услуга које испуњавају услове, али никада није пружио експлицитну листу производа и услуга које покрива. До данас, Фонд за здравствену повезаност (Healthcare Connect Fund) пружа опште смернице кроз пример документа који наводи уобичајене врсте производа који се генерално одобравају, али чак и ове смернице упозоравају да „укључивање на ову листу не гарантује финансирање“ и да „производи и услуге који нису наведени у наставку могу испуњавати услове за подршку“. [vii]

Према NPRM-у, FCC сматра да би успостављање листе подобних услуга, сличне оној која већ постоји за њихов програм E-Rate, могло учинити „правила RHC програма транспарентнијим, лакшим за администрирање и разумљивијим, посебно за нове учеснике у програму“. [viii] Иако је велики део овог одељка посвећен постављању питања у вези са тим да ли би листа подобних услуга била добра идеја и како би требало да функционише у пракси, он такође поставља питања у вези са тим шта би требало да буде укључено.

 

Акција и анализа
**Укључено у чланство Хеалтх-ИСАЦ**

 

[и] хттпс://доцс.фцц.гов/публиц/аттацхментс/ДОЦ-424077А1.пдф

[ii] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[iii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[iv] Квалификовани субјекти морају испуњавати услове да буду једна од (1) постсекундарних образовних установа које нуде здравствену наставу, наставних болница и медицинских факултета; (2) центара за здравље у заједници или здравствених центара који пружају здравствену заштиту мигрантима; (3) локалних здравствених одељења или агенција; (4) центара за ментално здравље у заједници; (5) непрофитних болница; (6) сеоских здравствених клиника; (7) установа за квалификовану негу (како је дефинисано у одељку 395i–3(a) наслова 42 и (8) конзорцијума здравствених радника који се састоји од једног или више субјеката који спадају у првих седам категорија). Квалификовани субјект такође мора бити непрофитан или јавни.

[v] Према NPRM-у FCC-а: „У оквиру Програма здравствених услуга заснованог на широкопојасном интернету, подобне напредне телекомуникационе и информационе услуге су оне које омогућавају 'здравственим радницима да објављују сопствене податке, интерагују са сачуваним подацима, генеришу нове податке или комуницирају, пружајући повезивање преко приватних наменских мрежа или јавног интернета ради пружања здравствене информационе технологије'.“

[ви] хттпс://доцс.фцц.гов/публиц/аттацхментс/ФЦЦ-26-54А1.пдф

[vii] https://www.usac.org/wp-content/uploads/rural-health-care/documents/handouts/HCF-Program-Examples-of-Common-Products-and-Services.pdf

[viii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[ix] https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697

[x] https://www.federalregister.gov/

Хаковање регистра трансплантације бубрега изазива безбедносне проблеме
ShinyHunters открива 7.1 милиона записа Baxter International-а